Xbox One Hackeada Tras una Década: El Exploit 'Bliss' Permite Ejecución de Código No Firmado
Después de más de una década de seguridad, la Xbox One de **Microsoft** ha sido supuestamente hackeada. Un investigador conocido como Gaasedelen explotó con éxito la consola utilizando una técnica de 'voltage glitching' (fallo de voltaje) denominada 'Bliss', lo que permite la ejecución de código no firmado en todos los niveles.
Es un logro significativo, que marca un compromiso total de la seguridad de la consola.
### El Exploit 'Bliss'
Gaasedelen recurrió al 'voltage glitching' después de que el 'reset glitching' resultara ineficaz. En lugar de manipular los pines de reinicio del sistema, el atacante apuntó al riel de voltaje de la CPU. Esto fue particularmente desafiante porque la observación directa dentro de la Xbox One era imposible, lo que requirió el desarrollo de nuevas herramientas de introspección de hardware.
El exploit 'Bliss' implica dos fallos de voltaje precisos en rápida sucesión. El primer fallo omite la configuración de protección de memoria del procesador **ARM Cortex**. Posteriormente, se apunta a la operación Memcpy durante la lectura de la cabecera, lo que permite un salto a datos controlados por el atacante.
### Vulnerabilidad No Parcheable
Según Gaasedelen, este ataque de hardware contra la ROM de arranque en silicio no se puede parchear. Esto significa que el exploit proporciona control total sobre la consola, permitiendo la carga de código no firmado en todos los niveles, incluido el Hypervisor y el Sistema Operativo. Además, 'Bliss' otorga acceso al procesador de seguridad, permitiendo el descifrado de juegos, firmware y otro contenido protegido.